dataangrep

Helsejournaler om barn lekket på det mørke nettet

Mange tusen innbyggere er berørt etter dataangrepet mot Lørenskog kommune. Datatilsynet reagerer på at sensitive opplysninger lå ukryptert på en gammel server.

Ifølge NRK er omfanget av dataangrepet mot Lørenskog kommune langt større enn det som har vært kjent til nå.
Ifølge NRK er omfanget av dataangrepet mot Lørenskog kommune langt større enn det som har vært kjent til nå.

Den 9. mai avdekket Lørenskog kommune et alvorlig dataangrep.

En ansatt i kommunen hadde gjort et helt ordinært internettsøk. På en nettside som fremstod som legitim, lastet den ansatte ned en fil som inneholdt skadevare.

Slik fikk hackerne tilgang til den ansattes datamaskin.

Hackere stjal data som til sammen utgjør 1,8 terabyte med informasjon, melder NRK. Opplysninger fra blant annet barnevernet, kommunens psykiske helsetilbud og psykologhelsetjenesten for barn og unge er berørt.

Mange tusen er rammet

Romerikes Blad meldte tidligere i sommer at 1,3 millioner filer var lekket. Blant annet over 1200 journaler tilhørende barn og unge som har fått hjelp fra kommunens psykisk helsetilbud er publisert på det mørke nettet.

NRK har gått gjennom deler av materialet. De har blant annet funnet:

  • 264 enkeltvedtak fra barnevernet. De fleste uten fullt navn, men med andre identifiserende opplysninger.
  • 780 loggførte samtaler mellom kommunens psykologiske hjelpetjeneste og navngitte innbyggere
  • 1400 saker fra psykologhelsetjenesten for barn og unge med fullt navn og detaljerte journaler

Siden journalene også inneholder opplysninger fra foreldre og søsken, ikke kun barna, er mange tusen innbyggere direkte rammet av datalekkasjen, skriver NRK.

Burde vært kryptert

– Det er alvorlig. Dette er opplysninger som definitivt ikke skulle vært på avveier, sier Eirik Gulbrandsen i Datatilsynet til NRK.

Han reagerer sterkt på opplysningene journalistene viser ham.

– Jeg ser jo at det er veldig detaljerte opplysninger, som vi ikke var kjent med før nå. At det handler om barn og unge gjør det særlig sensitivt.

Gulbrandsen mener informasjonen burde vært bedre beskyttet enn i filsystemet til Lørenskog kommune.

Kommunen har i etterkant av dataangrepet opprettet et innsynssenter bestående av 20 personer. De skal svare spørsmål fra innbyggerne, forteller kommunedirektør i Lørenskog kommune Ragnar Christoffersen til NRK.

Så langt har nesten 500 personer tatt kontakt med kommunen.

Powered by Labrador CMS